За 3 часа — от забытого staging-поддомена до коммита с хардкоженным AWS-ключом и корпоративного email в двух breach-базах. Ноль пакетов в сторону цели, только открытые источники: CT-логи, subfinder, Shodan.subfinder + httpx поднимают...
OSINT разведка инфраструктуры компании: от сабдомена до сотрудника за 4 фазы
Источник: codeby.net